金彩汇新“SAFER”打造将来金融安全网络

颁布功夫：2003-09-08

秋风初起，一年一度的中国国际金融(银行)技术暨设备展览会在京如期召开。与往年的展会主题分歧，今年金融展的内容紧紧萦绕“数据大集中后的安全与利用”全面发展。在多多国内表参展企业傍边，国内当先的网络设备及解决规划供给商——金彩汇网络（原实达网络）展示了其全线网络产品及针对金融行业的解决规划和利用案例，并率先推出了基于“SAFER”网络架构的全新金融网络安全概想——“利用得心应手，安全无处不在”，不仅无缝符合了本次金融展的主题主题，还吸引了多多来自银杏注保险、证券等分歧金融领域参观者的关注。
　　“SAFER”是2002年金融展傍边金彩汇网络提出的金融网络解决规划，以怪异的架构系统全面满足新一代金融网络对安全（Security）、合用（Application-based）、可扩大（Flexibility）、易用（Easy to use）、靠得住（Reliability）等个性的要求。本届金融展，萦绕将来“大集中后的安全”主题，“SAFER”被赋予了全新的内涵，对此金彩汇网络的诠释是：新“SAFER”架构进一步深刻思考了此刻和将来金融用户对安全机能的需要，在原有“SAFER”架构的基础上赋予了多方位的安全保险，主题体现为 “全民皆兵”、“全程联动”、“全面防御”、“全线定造”。
　　固然只是言简意赅的四个词语，其中却蕴涵着金彩汇网络多年来致力于金融信息化事业的丰硕经验和积极索求，同时也传递出金彩汇网络对中国金融信息化建设的深刻理解……
　　“大集中”必要“大安全”
　　2003年是中国进入WTO的第三年，多多表资银行等金融机构的争相涌入在很大水平上加快、加大着国内金融信息化的措施和力度。现阶段，中国的金融信息化已经走过了“金融电子化”，正向“金融信息化”深档次迈进。在数据大集中之后，通过数据仓库、数据挖掘（DM）等日渐成熟的技术，加强客户和市场分析，构建新型银行经营治理系统已经成为必然的利用发展指标。在这一过程中，银行起步较早、发展较快，到目前为止已经根基实现了数据大集中的工作，而保险、证券和基金等其他领域的数据大集中工程则在如火如荼的进行傍边。
　　对此，金彩汇网络以为：金融信息化的遍地着花有力地推进了传统运营模式和服务模式的现代化刷新，使将来金融业务全面虚构化的美好蓝图成为可能。但同时数据的集中也意味着风险的集中。金彩汇网络进一步指出，我国当前的网络安全建设中存在着四风雅面的欠缺：整体安整系统建设的欠缺；内部网络安全监控与防备的欠缺；智能与自动性安全防备系统建设的欠缺以及全面集中安全治理战术平台定造方面的欠缺。
　　在将来中国金融产业深入信息化建设的过程中，不论是新一代“AAA”式服务（任何时辰(Anytime)、任何处所（Anywhere）、以任何方式(Anyhow)为客户提供方便、安全的金融服务）还是从Saving Bank向Service Bank转变，各种金融创新都将对网络的安全保险以及支持将来业务的综合机能提出更高的要求。在信息化建设作为银行等金融产业发展的重要技术支持的同时，多方位的网络安全无疑已经成为金融创新的重要源动力。搭建不变的网络平台，创造安全的利用环境，为金融业务的大集中海潮提供有力的支持力和实现保险已经成为网络厂商们所如饥似渴的职责和工作。
　　作为中国金融信息化的参加者和推动者，金彩汇网络自成立以来，一向秉承“敏感把握利用趋向，快捷满足客户需要”的理想，亲昵关注着中国金融信息化的发展和过程。凭借壮大的自主研发实力，通过对国内金融用户现实需要和网络利用发展趋向的精准把握，金彩汇网络总结和提炼出了 “SAFER”金融网络解决规划，并在新局势下加强和全面符合了安全方面的思考，提出了数据大集中后将来金融网络该当“安全无处不在”的“大安全”理论。
　　金彩汇网络以为：金融网络规划中的每个设备在研发的时辰就该当思考到整体的安全规划，网络安全不仅仅是网络中的某一个设备的事，而是规划内的每个设备都应拥有网络安全方面的思考，出格是与客户端直接相连的接入层。对全数网络组成元素和设备进行安全总带头，一路构筑金融网络立体化的防御工事，从而创造金融网络的安全环境、保障业务利用的“得心应手”。
　　新“SAFER”：安全无处不在，利用得心应手
　　在成熟的“SAFER”构架之下，全新的无处不在的“大安全”得到了充分的体现，其主题通过四个词语根基涵盖：“全民皆兵”、“全程联动”、“全面防御”和“全线定造”。
　　全民皆兵：实现网络端到端的安全。金彩汇网络以为，金融网络中的每一个设备都要具备安全防御职能。针对金融网络对安全的要求，金彩汇网络在进行产品研发时将安全作为设计基础的沉点，从整体金融网络解决规划的角度去部署每一个设备应该拥有的安全个性，以此保障实现端到端的安全金融网络。好比，在接入安全性方面，金彩汇网络提供了通过对用户的用户名/密码、IP地址、MAC地址、VLAN ID、Port号六元素的矫捷绑定，实现分歧级此外安全认证。同时在系统安全性方面，规划提供了线速2/3/4层接见节造列表，在提高网络安全性的同时，不会对互换机能产生影响。
　　全程联动：打造安整个系而非单个防御工事。金彩汇网络以为，网络的安满是一个系统的工程，每一个设备不只承担着自己的安全职责，同时又必要做到协同作战共同保险网络安全。好比，网络接入层设备，作为用户接入的门户，需对每一个接入用户进行认证和数据分析，从而实现对用户接见有效的监控，保障用户身份的合法性。而网络的后盾治理软件将会对接入设备网络到的数据进行分析，并做出决策让接入用户通过或者屏蔽，同时通过日志系统，实时纪录做到有据可查。另表，在网络病毒日益泛滥的今天，能够有效的通过网络后盾的安全治理平台，在互换机上智能的屏蔽接入端口，预防接入PC被病毒习染后导致网络瘫痪。若是网络能够达到这样的防御水平，那么近期肆虐的“冲击波”、“大无极”病毒就没有那么可怕了，其危险和造成的损失也将降低。
　　全面防御：金彩汇网络主张网络安满是自动而非被动防御。通过将安全防御系统散布在网络边缘（即战场第一线），可能将可能产生的各类网络攻击在接入层就进行有效的屏蔽。同时，由于将防御系统散布在网络边缘，就不会影响整体网络的数据处置速度，从而保障网络整体的机能。好比，能够通过二层互换机实现丰硕的ACL职能，矫捷的对交易业务、治理业务、语音业务以及视频利用的每一个用户的接见权限进行严格的节造，能够限杜酌户对某个子网或对某台服务器的接见，并且只能接见某些端口；对用户间的接见则进行矫捷的节造，若是某个用户试图越权接见中心的服务器，本地互换机遇阻断该数据包。这种防御方式一方面把用户的接见权限限度在了本地，底子不允许犯法的接见通过网络主干。另一方面减轻了主题互换机的负载。同时金彩汇安全互换机的所有ACL依附硬件实现，所以不会影响互换机的机能。
　　全线定造：符合需要，识趣而作。针对金融行业对网络安全的分歧必要，金彩汇网络可为用户提供分歧的网络安全解决规划。例如，金彩汇网络能够提供分歧的安全认证级别，如多元素绑定能够凭据用户需要进行矫捷配置，从而实现分歧级此外安全认证保险。同时，针对国情的差距性，金彩汇网络还拥有目前国内齐全的产品线，保障分歧档次用户的需要得到充分满足。
　　屏蔽内网隐患，护驾金融安全
　　提及金融网络安全防备，人们往往想到的是通过网络防火墙、表部入侵节造、接见节造来解决金融表网所带来的安全威胁而刚好忽略了金融内网存在的严沉安全隐患。有来自银行内部的汇报显示，目前大无数金融犯罪本原都来自金融内部网络，由金融内网安全缝隙所引发的案件数量惊人。而本原往往来自于金融内网中未授权的接见、身份仿冒、报文窃听、粉碎批改数据资源等。
　　鉴于此，在“大安全”理想的领导下，凭据“SAFER”框架，金彩汇网络研发了为金融网络安全量身定造的“网警”安全治理平台。金彩汇网络“网警”安全治理平台专门针对银行内部局域网的潜在隐患，结合银行对网络平台的利用需要，重要在用户身份的唯一合法性认证、预防因内网用户与表网（INTERNET等）私立衔接使金融网络对暴露出盛开、实时正确纪录跟踪用户上网行为有据可查、美满IP治理等四风雅面对金融内网的隐患进行了屏蔽和防备，充分体现了“内网更安全，边缘也智能”安全治理思想。
　　针对用户身份的合法性认证，“网警”通过对蕴含用户帐号/密码、MAC地址、用户IP地址、互换机端口、VLAN ID在内的多元素矫捷组合绑定，来实现分歧级此外安全认证，从而有效屏蔽上述风险。
　　面向金融局域网中可能出现的通过幼我PC上的MODEM拨号上INTERNET，金彩汇网络“网警”安全治理平台可能将登陆INTERNET的内部用户剔除局域网，做到了拨号上INTERNET和接见局域网不能共存。
　　对于用户数多、接见频仍的网络，为了能有效的监控用户的网络行为，做到有据可查，金彩汇网络的日志纪录系统LogServer可能对网络用户上网行为进行纪录与分析、审计对主题关键信息的接见。用户上网行为的纪录能够把蕴含源IP地址、指标IP地址、源端口、主张端口、源MAC、主张MAC、起头功夫、最后发送功夫和最后接受功夫等详尽的网络流量纪录。由于各级分行网络此刻普遍的选取的是静态分配IP地址的方式，若是用户更改自己的网络配置，会导致矛盾，引起多方不能使用网络，影响正常的办公；另表还可能产生IP地址盗用事务，利用盗用的IP地址，颁发反动舆论、进行恶意攻击等等，这样，会给金融行业的工作带来巨大的安全隐患和不便。对此，金彩汇“网警”安全治理平台能实时检测到用户IP地址的扭转，通过强造用户下线的步骤，将用户至于局域网之表，可能有效的预防矛盾带来的办公中断、也可能有效的预防IP盗用带来的安全变乱。
　　结语：
　　利用是金融信息化的主张和归宿，而安全则是金融业永恒不变的主题。在将来业务全面集中的金融网络中，全面安全已经成为成功实现金融业务永续至关沉要的先决前提。
　　作为国内专业的网络设备及解决规划提供商，金彩汇网络自成立以来始终亲昵关注着中国信息化过程。同时，凭借金彩汇壮大的自主研发实力，已经成功推出了一系列服务于中国信息化的网络产品及解决规划。截至目前，金彩汇网络已经成功服务了全国领域内万余例信息化建设项目。其中其为金融用户量身定造的新一代“SAFER”金融网络解决规划，在全国领域得到了宽泛的利用。迄今为止，已经成功服务了蕴含工商银杏注建设银杏注农业银杏注中国银杏注交通银杏注招商、民生以及中国人寿保险公司、中国人民保险公司在内的多多金融机构，在全国领域内精心打造了180余例金融信息化建设项目。
　　通过这次金融盛会，金彩汇网络率先在业内所提倡的新一代金融网络安全概想以及对将来金融网络安全课题做出的一系列索求，无疑将给业界带来积极的推作为用和深远的影响。同时我们也已经看到并感触到，以金彩汇网络为代表在民族IT产业中涌现出来的国内企业已经具备了当先的技术和成熟的理想，在成长为此刻和将来国度金融信息化过程中重要的担纲者，相信陪伴着中国信息化的深刻发展，必然迎来更大的发展空间。

关注金彩汇

: 关注金彩汇官网微信
随时相识公司最新动态

成功案例

金彩汇

金彩汇新“SAFER”打造将来金融安全网络

请选择服务项目